|
微軟開始sha - 1加密關(guān)閉窗口10的夏季升級(jí),遠(yuǎn)程控制軟件,灰鴿子下載
今年夏天IE11和邊緣將會(huì)下降鎖圖標(biāo),2017年2月14日,屏蔽網(wǎng)站
1.jpg (28.04 KB, 下載次數(shù): 744)
下載附件
2016-5-3 11:50 上傳
微軟上周提出的時(shí)間表將使用掉瀏覽器支持的網(wǎng)站安全交通使用sha - 1證書,電子公告牌的一部分計(jì)劃擺脫互聯(lián)網(wǎng)的弱加密。
Windows 10周年的交付更新——今夏將船——Internet Explorer(IE)和邊緣都將停止顯示一個(gè)鎖圖標(biāo)網(wǎng)站回復(fù)sha - 1證書。圖標(biāo)信號(hào)比特之間來(lái)回的瀏覽器和網(wǎng)站是經(jīng)過(guò)加密的,所以不容易受到監(jiān)視。
但微軟和其他瀏覽器制造商——包括谷歌和Mozilla宣布sha - 1的證書是不安全的,因?yàn)樗麄兊募用苁遣粔驈?qiáng)勁。最初,瀏覽器制造商已經(jīng)同意停止信任SHA-1-signed證書1月1日,2017年,但是新的研究去年促使他們考慮7月1日,2016年的最后期限。
安全研究人員表明,網(wǎng)絡(luò)罪犯可以工藝假SHA-1-based證書,他們可以用這個(gè)來(lái)誘騙用戶相信一個(gè)假冒的網(wǎng)站是真正的交易。
微軟的IE和邊緣實(shí)際上不會(huì)阻止網(wǎng)站與sha - 1證書簽署直到2月14日,2017年,這個(gè)月的補(bǔ)丁。今年夏天的去除之間的鎖圖標(biāo)和明年,用戶可以瀏覽這些網(wǎng)站即使他們將被標(biāo)記為不安全。
第一階段的邊緣變化并IE11 10周年更新的會(huì)出現(xiàn)在Windows操作系統(tǒng),同時(shí)在單獨(dú)的更新IE11 Windows 7和8.1。微軟對(duì)它是否也會(huì)更新IE9,唯一公司瀏覽器支持Windows Vista。遺漏可能是由于Vista的即將到來(lái)的2017年4月退休。
谷歌和Mozilla也承諾放棄支持sha - 1到1月1日,2017年,但都表示,他們可能會(huì)加速,7月1日,2016年。
微軟將更新其Windows 10內(nèi)幕預(yù)覽”,“該公司在上周五的一篇博客中說(shuō),改變鎖圖標(biāo)。
雷蒙德,洗。,公司發(fā)布了技術(shù)信息對(duì)其計(jì)劃結(jié)束支持SHA-1-signed證書。 |
|